AWS上でX.509 PKIによりAIエージェントのIDを保護、Keyfactor EJBCAを使用した参照アーキテクチャ

AWS と Keyfactor が、X.509 PKI を用いて AI エージェントに暗号学的な ID を付与する参照アーキテクチャを公開した。署名付きリクエストエンベロープ、ユーザー署名の委任アサーション、RFC 8693 に基づくオーディエンス限定トークン、リアルタイムの OCSP 失効確認の4つの仕組みを組み合わせる。認証基盤には Keyfactor EJBCA、LLM 推論には Amazon Bedrock と AWS Strands Agents SDK を使用し、サンプルコードは GitHub で公開されている。